Una capacidad poco conocida del motor de búsqueda Google ha ayudado al vendedor de seguridad Websense a destapar miles de sitios web maliciosos así como varios sitios legítimos que habían sido hackeados, dijo la compañía el viernes.
Aprovechando la capacidad de búsqueda binaria de Google, Websense ha creado nuevas herramientas de software que pueden descubrir husmeando malware utilizando el popular motor de búsqueda. Los investigadores de Websense han Googleado buscando cadenas que se usaron en conocidos programas malignos, como los gusanos Bagel y Mytob, y han descubierto aproximadamente 2.000 sitios web maliciosos durante el mes pasado, según Dan Hubbard, director de seguridad e investigación de Websense.
Aunque Google es mayoritariamente usado para buscar en Internet, también puede echar una ojeada por la información binaria almacenada en los archivos ejecutables (.exe) normalmente ilegibles que son dirigidos por ordenadores de Windows.
Hubbard y su equipo planean compartir su código Google con un grupo escogido de investigadores de seguridad, pero no hará el software público, por miedo de que los tipos malos pudieran abusar de la herramienta.
Los autores de virus, por ejemplo, podrían usar el software Websense para buscar gusanos y virus para usarlos en sus ataques, dijo Hubbard. «En vez de comprarlos en el mercado negro (un atacante) podría buscarlos y descargarlos solo.»
Algunos bloggers han indicado que los hackers también podrían ser capaces de manipular el rasgo de búsqueda binario para engañar a usuarios Google para descargar el software malicioso. Los hackers podrían añadir términos de búsqueda comunes en su código malévolo a fin de ser incluidos en resultados de búsqueda, por ejemplo, que se revelarían entonces junto a sitios legítimos.
Fuente: Macworld UK
